Políticas de Acesso

Nesta página

As Access Policies definem quem pode usar quais portas e quando. Configure-as em Settings → Access Policies. Uma instalação pode ter várias políticas nomeadas, e todas as políticas apenas concedem permissão: uma política pode conceder acesso quando corresponde, mas não pode negar o acesso concedido por outra política ou por um caminho cumulativo de concessão.

A navegação superior do módulo é Doors, Users e Registros de acesso. As Access Policies ficam em Settings, e não em uma guia de nível superior.

Settings, Access Policies: a lista de políticas

Figura 1: A lista de Access Policies

Cada política da lista mostra se está habilitada, um resumo de Who, Where e When e quantos usuários potenciais e portas de destino ela abrange, com botões para duplicá-la ou excluí-la.

Quando a sincronização da equipe do Performance Hub está ativada, a instalação também tem uma política Performance Hub staff. Ela é criada uma vez por instalação e permite que todas as pessoas com a tag Performance Hub staff passem por todas as portas a qualquer momento. Edite-a ou desabilite-a como qualquer outra política.

O acesso existente é importado automaticamente

Quando as Access Policies ficam disponíveis em uma instalação, a configuração de acesso existente dela é importada automaticamente para políticas nomeadas. O acesso a toda a instalação, os acessos diferentes para escopos ou portas específicos e o horário de funcionamento são preservados como valores explícitos de Who, Where e When. Os administradores não precisam visualizar uma conversão, selecionar um modo de implantação nem recriar o acesso manualmente.

Revise os nomes e as descrições das políticas importadas para que façam sentido para a sua equipe. As concessões permanentes por usuário e as Access Time Windows de administrador/integração continuam sendo caminhos de permissão separados e cumulativos; a importação automática não as remove nem as altera.

Como uma política corresponde

Cada política habilitada tem três partes:

Who — condições de tipo de pessoa e status da associação, ou tags.
When — Anytime ou uma ou mais janelas Weekly/One-time.
Where — todas as portas da instalação, Escopos de acesso selecionados, portas selecionadas ou uma combinação, com exclusões opcionais de escopos/portas.

Uma política só corresponde quando Who E Where E When correspondem. Várias políticas são combinadas com OU, então corresponder a qualquer política habilitada é suficiente:

(Policy A: Who AND Where AND When)
OR
(Policy B: Who AND Where AND When)
OR ...

Em Who, qualquer condição de tipo de pessoa/status ou tag selecionada pode corresponder. Uma condição de tipo de pessoa exige que o tipo da pessoa corresponda e, quando há status selecionados, que o status da associação dela seja um deles. Deixar os status vazios significa Any status. Tanto as tags sincronizadas quanto as personalizadas contam.

Em Where, as exclusões sempre prevalecem para aquela política. Por exemplo, uma política de toda a instalação com um Escopo de acesso Staff-only excluído se aplica a todas as portas, exceto às portas desse escopo. Outra política ainda pode permitir uma dessas portas excluídas.

Em When, Anytime não tem restrição de programação. As políticas programadas ficam ativas quando qualquer janela Weekly ou One-time está ativa. As janelas dentro de uma política são combinadas com OU.

Criar e gerenciar políticas

Use Add policy para começar com membros ativos em uma programação diária, equipe a qualquer momento, prestadores de serviço em portas selecionadas, acesso a um evento único ou uma política em branco. Os modelos começam desabilitados para não concederem acesso antes da revisão. Dê a cada política um nome exclusivo, adicione uma descrição se quiser, configure Who → When → Where, revise o impacto potencial em usuários e portas e depois habilite-a.

As políticas podem ser duplicadas; a cópia mantém Who, Where e When, mas começa desabilitada. Um Who vazio não corresponde a ninguém, e uma política precisa ter como destino a instalação, pelo menos uma porta ou pelo menos um Escopo de acesso.

Exemplos comuns

Inquilinos de um edifício: registros de Member ativos, as portas do saguão e dos elevadores, horário comercial nos dias úteis.
Membros de coworking 24/7: uma tag premium, entradas e salas de reunião selecionadas, Anytime.
Equipe: uma tag de equipe, todas as portas, Anytime.
Prestadores de serviço e equipe de limpeza: um tipo/tag de prestador de serviço, portas de serviço selecionadas, uma programação Weekly limitada.
Alunos fora do horário: uma tag de aluno matriculado, as portas do estúdio, uma programação Weekly noturna.
Evento único: uma tag do evento, entradas selecionadas do local, uma janela One-time.

Mensagens automáticas

Settings → Automated Messages contém mensagens do painel vinculadas ao status da associação, ao tipo de pessoa ou a tags (por exemplo, um aviso de associação expirada). A automação de mensagens é independente da autorização de portas e está documentada em Mensagens no aplicativo.

Salvar

As alterações só são aplicadas quando você clica em Save changes na barra de salvamento. Discard reverte o rascunho. As alterações salvas nas políticas se aplicam às decisões de autorização seguintes do servidor; não é necessário reiniciar as portas.